云终端企业方案.doc

云桌面安全管理解决方案 2012-10-10 目 录 第一章 需求分析 3 1、 现状分析 3 1.1 电脑情况 3 1.2 电脑存在的问题 3 2、 虚拟安全管理终端建设的必要性 5 3、 需求分析 5 第二章 思路原则 6 1、 思路 6 1.1 通过服务器可实现统一的管理 6 1.2 确保系统的性价比性和耐用性 6 1.3 管理维护方便快捷 6 1.4 数据安全可靠 6 1.5 应用平台管理 6 2、 原则 6 第三章 建设方案说明 7 1、 主要特点 7 1.1 必威体育官网网址性强 7 1.2 便于管理 7 1.3 成熟稳定 7 2、 SMS虚拟化技术部分介绍 7 2.1 总体结构 8 2.2 客户端硬盘数据结构 8 2.3 主要功能 8 2.3.1 所有计算机零病毒和零维护 8 2.3.2 自动化部署和加入新电脑零工作量 9 2.3.3 支持分组管理 9 2.3.4 数据安全保证，禁用USB移动存储设备 9 2.3.5 通知、广播功能 9 2.3.6 远程呼叫功能 9 2.4 创新领先技术应用 9 2.4.1 共用镜像技术 9 2.4.2 还原技术 10 2.4.3 P2P网络技术 10 2.4.4 应用虚拟化技术 10 2.5 客户端更新原理 10 2.6 服务器离线认证模式 10 2.7 集中存储 10 2.8 客户端启动 11 3、 硬件构成 11 第四章 建设方案支持 11 1、 公司简介 11 2、 服务支持 11 2.1服务期内 11 2.1服务期外 12 3、 我公司售后制度 12 3.1初级服务 (快速) 12 3.2中级服务（便捷） 12 3.3高级服务（定制） 12 第五章 建设投入预算报价 12  需求分析 现状分析 电脑情况 公司为外籍员工统一配备了联想A7000一体机，有的一体机安装英文系统，有的一体机安装法文系统，所有一体机都接入了外网（Internet），方便员工工作的同时，也能通过相应通讯软件与家人朋友联系。 电脑存在的问题 安装操作系统和应用软件工作量大 由于外籍员工来自不同的国家，每位员工对电脑系统的语言和软件应用需求不同，因此有些一体机需要安装英文系统，有些一体机需要安装法文系统，还要安装不同语言的驱动程序和不同语言版本的软件，这导致首次安装操作系统和软件的工作量巨大。 使用电脑自由度过高，无法统一管理 电脑分散在各个员工手中，员工使用电脑自由度过高，基本只能通过制度管理，而无法从技术上进行统一有效的管理。 USB等数据端口无法统一管控，数据容易泄露 无法通过技术手段统一禁用一体机的USB端口，员工可以随便使用USB移动存储设备传播数据，无法做到数据必威体育官网网址，数据很容易泄露。 后期维护成本和工作量大 外籍员工IT知识欠佳，对个人电脑维护意识薄弱，日积月累，一体机系统出问题是早晚的事情。一旦出问题，就需要负责人去逐一排查或者重新安装系统，工作量非常大。而员工用机大致有100台的数量，若考虑未来扩容，维护会相当困难。 电脑频繁中毒，解决麻烦 现如今，各种木马病毒无孔不入，而且员工电脑都统一接入了互联网（Internet），更加容易感染病毒，给数据安全造成隐患，而且病毒无法彻底查杀，重装系统则增加工作量。 虚拟安全管理终端建设的必要性 通过虚拟安全管理终端系统，能够统一管理员工的电脑，从技术方面有效管理并监控员工使用电脑的行为，大大减少相关负责人的工作量，在确保维护便捷性的同时提高管理效率和安全性。 需求分析 我们总结归纳了此次员工电脑的虚拟安全管理终端系统配备的几点关键需求为：禁用USB移动存储设备，安装操作系统和软件的便捷性，不同语言操作系统分组管理，统一管理电脑并降低维护工作量，电脑免受病毒侵扰。 禁用USB移动存储设备 通过技术手段统一禁用电脑的USB移动存储设备，比如U盘，移动硬盘，USB摄像头等，保证数据的安全，并不影响USB鼠标、键盘和打印机等设备正常使用。 安装操作系统和软件的便捷性 一台或多台安装操作系统快捷、方便，能够统一、大批量的安装操作系统和软件。 不同语言操作系统分组管理 针对安装不同语言操作系统的电脑，能够分组管理。 统一管理电脑并降低维护工作量 建立统一的平台，让所有电脑加入此平台，实现统一管理，从而降低维护的工作量。 电脑免受病毒侵扰 电脑的系统不受病毒侵扰，做到病毒感染为零，完全实现电脑不安装防病毒软件也不会感染病毒。 思路原则 思路 通过服务器可实现统一的管理 单人负责管理一台服务器，即可管理所有员工的一体机。无论是系统的安装、更改，还是软件的更新，都实现了统一性，便捷性。并且今天是英文版和法文版系统，明天或许还有其他国家语言的系统需求，根据新需求重新对数百台员工机器再次安装系统颇为浪费人力，而通过服务器即可只在服务器上新增一个新语言系